MFA-Müdigkeit

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 25 von 43.

Stell dir vor, dein Smartphone fordert dich immer wieder auf, eine Anmeldung zu bestätigen, obwohl du dich nirgendwo anmelden möchtest. Ein Angreifer hofft vielleicht, dass du eine Anfrage bestätigst, nur damit die Aufforderungen aufhören. Das nennt man MFA-Müdigkeit.

Beim Nummernabgleich zeigt die Anmeldeseite eine Zahl an, die du auch in der Bestätigungsanfrage eingeben oder auswählen musst. Eine unerwartete Anfrage kann nicht einfach durch die Auswahl von „Ja“ bestätigt werden. Um den Nummernabgleich bei Lumen zu erzwingen, führe Folgendes aus:

seclab policy set number-matching on

Du solltest Folgendes sehen:

Policy updated: number-matching is on.

Falls Lee die Anfrage eines Angreifers bereits bestätigt hat, wird der Angreifer durch das Aktivieren des Nummernabgleichs nicht abgemeldet. Setze auch Lees Passwort zurück, um diese Sitzung ebenfalls zu beenden:

seclab reset lee

Du solltest Folgendes sehen:

Password reset for lee. Every session they had is signed out.

Bestätige eine Anfrage nur, wenn du dich selbst anmeldest. Wenn unerwartete Anfragen eingehen, lehne sie ab und melde das Problem. Wenn du MFA deaktivierst, wird der Schutz aufgehoben.

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Jemand hat mehrere MFA-Genehmigungsanfragen abgelehnt und dann eine genehmigt. Finde das Konto der betreffenden Person im Protokoll. Ersetze das gestohlene Passwort, beende die externe Sitzung und aktiviere für zukünftige Anfragen den Nummernabgleich. Lass MFA aktiviert und sorge dafür, dass der Mitarbeiter weiterarbeiten kann.

Probier es selbst

Terminal